手機APP應用規範出爐 金融類不應強制讀取通訊錄_風聞

北京青年報

　　近日，全國信息安全標準化技術委員會發布了《網絡安全實踐指南——移動互聯網應用基本業務功能必要信息規範》。其中規範了APP收集個人信息的原則，應遵循目的明確、最少夠用、選擇同意、確保安全等原則。規範還依據“最少夠用”的原則，給出了16類用户常用APP的基本業務功能相關必要信息。

　　收集信息遵循“最少夠用”原則

　　該規範顯示，移動互聯網應用個人信息收集活動，主要遵循權責一致、目的明確、最少夠用、選擇同意、公開透明、確保安全等原則。

　　依據個人信息收集最少夠用的原則，該規範針對地圖導航、網絡約車、網上購物等 16 類基本業務功能，給出了每類業務功能相關的必要信息範圍。

　　北青報記者統計發現，其中，地圖導航、新聞資訊、短視頻、快遞配送、婚戀相親等類別APP基本業務功能收集的必要信息最少，均不超過3項。

　　特別是快遞配送類APP，規範解釋稱，依據快遞暫行條例要求，經營快遞業務的企業收寄快件，要對寄件人身份進行查驗並登記身份信息，但具有快遞配送業務功能的移動互聯網應用一般不直接收集相關身份信息。

　　7類APP有必要收集支付信息

　　對於用户十分敏感的“支付信息”類APP，規範也明確表示，只有網絡約車、網絡支付、網上購物、餐飲外賣、金融借貸、房產交易、汽車交易等7類APP才有必要收集用户的支付信息。

　　例如網絡支付APP，收集的必要信息包括手機號碼、賬號信息、身份信息、銀行賬户信息、交易信息、交易身份驗證信息等6種信息。此外，支付機構通常還會提供基於生物特徵的身份驗證方式，但由於生物特徵信息比較敏感，應再次告知用户並獲得用户同意，並應優先採取本地終端認證機制。

　　值得注意的是，金融借貸類的APP讀取聯繫人信息時，應允許用户在金融借貸應用中手動輸入緊急聯繫人信息，而不應強制讀取用户的通訊錄。

　　文/本報記者 温婧

　　《網絡安全實踐指南——移動互聯網應用基本業務功能必要信息規範》

　　地圖導航、新聞資訊、短視頻等類別APP收集必要信息不得超過3項

　　1

　　地圖導航類APP僅需收集位置信息

　　2

　　新聞資訊類APP僅需收集關注的賬號、自媒體用户信息（僅對自媒體用户收集）短視頻類僅需收集關注的賬號、自媒體用户信息（僅對自媒體用户收集）

　　3

　　婚戀相親類僅需收集手機號碼、賬號信息、個人基本資料等信息

　　快遞配送類僅需收集寄件人基本信息、收件人基本信息、快遞運單號碼